1 环境描述

此种环境常出现在购买过天融信防火墙的用户中,由于带宽升级扩容，原有型号防火墙不满足于现有环境，此时除购买更高端的防火墙替代现有防火墙外还有一个办法就是用负载均衡实现防火墙设备的横向堆叠，让每台防火墙只处理全网的一部分流量从而缓解压力。组网方式特殊，负载部署在上下两侧，中间相连多台防火墙，形成”三明治式”结构。

2 需求分析

2.1 存在性能瓶颈

单台防火墙性能不够，随着带宽扩容，防火墙可能成为网络瓶颈。

2.2 设备利用率低

之前采购的防火墙是主备A/S方式工作，而采用“三明治”结构，可以将所有防火墙同时启用A/A。

2.3 重复投入，资源浪费

传统解决方案是将性能低的防火墙替换掉，而对于没有过保的设备，往往会造成投资的浪费。

3 天融信应用交付解决方案价值

ü 解决性能瓶颈问题

解决旧防火墙性能不足的问题。

ü 安全高可用性

通过多种负载均衡算法和监测手段，确保服务（防火墙）高度可用

ü 可实现横向堆叠

可实现旧防火墙的再利用，并且如购买新的性能更强的防火墙设备，也可以很容易的用堆叠的方式横向扩展，通过调整负载策略，实现低性能高性能防火墙之间的合理负载。